[发明专利]敏感信息的监控方法、装置、电子设备及存储介质

说明书

本申请提供的一种敏感信息的监控方法、装置、电子设备及存储介质，应用于数据监控技术领域，所述方法包括：通过监控探针获取敏感信息的跟踪信息，其中，所述监控探针以字节码插桩的方式预先设置于应用服务器，所述跟踪信息至少包括：业务标识和监控探针的层级关系，所述业务标识至少包括：所述应用服务器的应用标识；将所包含相同应用标识的跟踪信息进行归类，得到与N个应用标识相对应的N个跟踪信息集合；根据所述N个跟踪信息集合所包含的层级关系，生成与N个应用标识相对应的N个敏感信息的调用监控图，其中，所述N为正整数；显示所述敏感信息的调用监控图。本方案使得用户通过观看调用监控图来便捷且直观地对敏感信息进行监控。

技术领域

本申请属于数据监控技术领域，特别是涉及一种敏感信息的监控方法、装置、电子设备及存储介质。

背景技术

随着互联网的普及与信息化技术的快速发展，互联网企业在向用户提供各种服务器时，普遍会收集到用户的敏感信息，例如保险业务中会收集用户的身份证号码、电话号码、住址、银行账号和工作单位等。但是随着企业业务的不断扩张和业务系统的不断建设，这些敏感信息会分布于大量服务器的各个角落，使得敏感信息的管理变得十分不便。

现有技术中，管理人员若想对敏感信息进行监控，需要在大量的组件和服务器中人工对敏感信息进行查找和定位，这种方式不仅费时费力，而且容易造成敏感信息遗漏。或者管理人员也可以通过一些监控工具对敏感信息进行监控，但这样会对服务器的正常运行产生较大影响，无法适用于由大量服务器组成的业务系统。

发明内容

有鉴于此，本申请第一方面提供一种敏感信息的监控方法，应用于监控服务器，所述方法包括：

通过监控探针获取敏感信息的跟踪信息，其中，所述监控探针以字节码插桩的方式预先设置于应用服务器，所述跟踪信息至少包括：业务标识和监控探针的层级关系，所述业务标识至少包括：所述应用服务器的应用标识；

将所包含相同应用标识的跟踪信息进行归类，得到与N个应用标识相对应的N个跟踪信息集合；

根据所述N个跟踪信息集合所包含的层级关系，生成与N个应用标识相对应的N个敏感信息的调用监控图，其中，所述N为正整数；

显示所述敏感信息的调用监控图。

可选的，所述业务标识还包括：所述监控探针的启动时间和所述敏感信息的调用参数，所述敏感信息的调用监控图包括：所述监控探针相对应的业务节点，所述业务节点根据所述层级关系依次连接的，所述业务节点标注有所述监控探针的启动时间以及所述敏感信息的调用参数。

可选的，所述显示所述敏感信息的调用监控图，包括：

接收用户的第一输入，所述第一输入包括：目标应用标识；

响应于所述第一输入，显示与所述目标应用标识相对应的至少一个敏感信息的调用监控图。

可选的，在所述显示所述敏感信息的调用监控图之后，还包括：

在所述敏感信息的跟踪信息符合预设报警条件的情况下，通过目标方式进行报警；

其中，所述目标方式包括以下方式中的至少一项：

向目标通讯程序发送报警提示信息；

输出音视频形式的报警提示信息。

依据本申请的第二方面，提供的另一种敏感信息的监控方法，应用于应用服务器，所述方法包括：

在应用服务器中的敏感信息被调用的情况下，控制监控探针获取所述敏感信息的业务标识，所述监控探针以字节码插桩的方式预先设置于应用服务器；

控制监控探针根据所述业务标识以及所述监控探针的层级关系，向监控服务器发送所述敏感信息的跟踪信息，所述业务标识至少包括应用服务器的应用标识。